面向現(xiàn)代商業(yè)銀行信息化的金融計算機(jī)審計

1、 <商務(wù)文檔> 版本號：V1.0 -20070101面向現(xiàn)代商業(yè)銀行信息化的金融計算機(jī)審計 【內(nèi)容提要】  以數(shù)據(jù)大集中、網(wǎng)絡(luò)電子銀行為主要特征的現(xiàn)代商業(yè)銀行信息化建設(shè)正在迅猛發(fā)展。面向這場信息化浪潮，政府金融計算機(jī)審計工作在審計數(shù)據(jù)處理、審計項目組織管理、信息系統(tǒng)審計等方面亟待加強(qiáng)和深化。本文采用對策分析的方法，總結(jié)了近幾年來金融計算機(jī)審計的情況，并結(jié)合國內(nèi)商業(yè)銀行信息化的主要特征，探討目前金融計算機(jī)審計工作中存在的主要問題，并提出了相關(guān)的對策建議，以期推動金融審計工作進(jìn)一步向前發(fā)展?！娟P(guān)鍵詞】  商業(yè)銀行 信息化 金融

2、計算機(jī)審計前    言20世紀(jì)80年代以來，全球范圍的金融服務(wù)業(yè)正面臨一場史無前例的創(chuàng)新化、自由化、全球化的大變革，這場金融大變革的技術(shù)基礎(chǔ)正是信息化。信息化使商業(yè)銀行業(yè)務(wù)會計處理高度依賴計算機(jī)系統(tǒng)，信息處理從單機(jī)走向網(wǎng)絡(luò)、會計業(yè)務(wù)信息存儲形式發(fā)生改變等等，這些情況對政府金融審計工作產(chǎn)生了巨大影響，不掌握計算機(jī)技術(shù)，金融審計工作將無從下手，審計人員將失去查賬資格。政府機(jī)構(gòu)改革后，審計機(jī)關(guān)必須充分運(yùn)用先進(jìn)的信息技術(shù)和手段，從根本上提高工作效率，提高審計覆蓋面，全面履行審計法賦予職責(zé)。審計署的金融審計項目從1999年開始使用計算機(jī)，目前已經(jīng)積累許多成功的經(jīng)驗

3、和作法。但隨著國內(nèi)商業(yè)銀行數(shù)據(jù)大集中、銀行網(wǎng)絡(luò)化等信息化進(jìn)程突飛猛進(jìn)，金融計算機(jī)審計工作面臨著更加突出的壓力和挑戰(zhàn)。1. 金融計算機(jī)審計開展的基本情況計算機(jī)審計的簡明概念就是對計算機(jī)系統(tǒng)的審計和利用計算機(jī)進(jìn)行審計。對計算機(jī)系統(tǒng)的審計包括以下三個層次：·面向數(shù)據(jù)的審計·面向現(xiàn)行信息系統(tǒng)的審計 ·面向信息系統(tǒng)生命周期的審計金融計算機(jī)審計也就是計算機(jī)審計在金融審計業(yè)務(wù)中的開發(fā)和應(yīng)用。審計署從1998年開始明確信息化建設(shè)，到2002年5月“金審工程”正式啟動為標(biāo)志審計信息化建設(shè)進(jìn)入飛速發(fā)展的階段。金融審計的目標(biāo)和業(yè)務(wù)內(nèi)容也隨著國民經(jīng)濟(jì)發(fā)展情況在不斷變化

4、，從一開始的財務(wù)收支審計到資產(chǎn)負(fù)債全面審計，最近按照署領(lǐng)導(dǎo)提出的對商業(yè)銀行審計要從“風(fēng)險、效益、管理”幾方面開展審計的要求，金融審計的目標(biāo)和內(nèi)容也逐漸向風(fēng)險基礎(chǔ)審計理論為指導(dǎo)的風(fēng)險制度基礎(chǔ)審計發(fā)展。在這個進(jìn)程中，金融審計部門積極探索計算機(jī)審計和業(yè)務(wù)審計相結(jié)合的路子，取得了明顯的成效，得到了審計署領(lǐng)導(dǎo)的肯定。1.1  金融審計中數(shù)據(jù)采集技術(shù)日趨成熟。打開被審計單位電子帳是長期阻礙審計工作的“瓶頸”。1999年在對中國工商銀行審計中，審計署南京特派辦等單位通過開發(fā)審計數(shù)據(jù)采集接口軟件等手段下載轉(zhuǎn)換被審計單位的會計和業(yè)務(wù)數(shù)據(jù)，實現(xiàn)了“零的突破”。經(jīng)過幾年的努力，審計機(jī)關(guān)對金融部門

5、數(shù)據(jù)采集方式已比較成熟，“進(jìn)不了門、打不開帳”已成為歷史。目前數(shù)據(jù)采集主要方式有：·直接讀取數(shù)據(jù)庫的方式（如采取數(shù)據(jù)備份等方式對商業(yè)銀行在用的商用財務(wù)核算軟件的數(shù)據(jù)進(jìn)行下載等）；·文件傳輸?shù)姆绞剑ㄈ绮捎么疟P、磁帶等方式下載儲存商業(yè)銀行信息系統(tǒng)的相關(guān)數(shù)據(jù)）；·使用ODBC等數(shù)據(jù)庫連接件的方式。1.2  金融審計軟件開發(fā)取得了較好的成效。隨著金融計算機(jī)審計工作的深入發(fā)展，審計署系統(tǒng)開發(fā)了各層次的審計軟件，這些軟件經(jīng)過這幾年審計實踐檢驗功能日漸完善。目前在用的軟件主要有：·業(yè)務(wù)類審計軟件：如審計署南京辦開發(fā)的審計數(shù)據(jù)采集分析軟件、審計署計算

6、機(jī)中心聯(lián)合開發(fā)的通審軟件（各專業(yè)銀行版）等。·項目管理類軟件：各商業(yè)銀行審計匯總單項統(tǒng)計軟件、法規(guī)檢索查詢軟件等。1.3  積累了豐富的金融計算機(jī)審計案例和模型。在近幾年對商業(yè)銀行審計中，廣大審計人員在工作中人機(jī)結(jié)合，探索和積累了豐富的計算機(jī)審計經(jīng)驗。經(jīng)過總結(jié)和升華，一些成熟的經(jīng)驗逐步形成了計算機(jī)審計模型（如審計署廣州辦開發(fā)的以風(fēng)險審計為基礎(chǔ)的分析模型、審計署南京辦總結(jié)的信貸資產(chǎn)質(zhì)量真實性審計模型），這為金融計算機(jī)審計中數(shù)據(jù)倉庫多維分析、以及今后審計人工智能化發(fā)展奠定了堅實的基礎(chǔ)。2002年審計署組織特派辦和地方審計機(jī)關(guān)的金融審計人員，舉辦了首屆金融計算機(jī)審計培訓(xùn)

7、班，請有關(guān)專家和計算機(jī)審計能手，就實踐中研究開發(fā)的審計模塊進(jìn)行交流；同時，還進(jìn)一步加大了計算機(jī)審計經(jīng)驗的總結(jié)和推廣力度，編輯了2002年計算機(jī)審計總結(jié)交流材料匯編、金融計算機(jī)審計模型匯編、商業(yè)銀行計算機(jī)審計模型思路，指導(dǎo)各地更好地開展金融計算機(jī)審計，為金融計算機(jī)審計理論研究奠定了一定基礎(chǔ)。1.4  審計內(nèi)容從電子數(shù)據(jù)審計發(fā)展到嘗試對計算機(jī)系統(tǒng)的審計。·全面開展數(shù)據(jù)審計。由于商業(yè)銀行業(yè)務(wù)處理的特殊性，大量的業(yè)務(wù)和會計信息存儲在計算機(jī)當(dāng)中。這為金融計算機(jī)審計提供了較好的基礎(chǔ)。經(jīng)過這幾年發(fā)展，金融審計對被審計單位的電子數(shù)據(jù)依存度越來越高，而在審計實踐中，通過運(yùn)用審計軟件

8、和其他數(shù)據(jù)分析工具檢索、關(guān)聯(lián)、計算等方法，發(fā)現(xiàn)了許多重要的問題，緩解了金融審計項目時間緊、人手少、任務(wù)重、要求高的矛盾。而且通過數(shù)據(jù)分析，減少了實質(zhì)性測試階段的盲目性，提高了審計質(zhì)量，降低了審計風(fēng)險。·嘗試計算機(jī)系統(tǒng)審計。對處理、存儲電子數(shù)據(jù)的信息系統(tǒng)審計，是金融計算機(jī)審計內(nèi)容的進(jìn)一步深化。審計署南京辦先后于2001年對某商業(yè)銀行信用卡系統(tǒng)、2002年對某商業(yè)銀行消費信貸系統(tǒng)進(jìn)行了系統(tǒng)審計，發(fā)現(xiàn)了這些銀行計算機(jī)系統(tǒng)在合法性、安全性等方面存在的各種問題，取得了很好的效果，受到審計署領(lǐng)導(dǎo)的高度關(guān)注和好評。1.5  嘗試開展網(wǎng)絡(luò)環(huán)境下的審計。網(wǎng)絡(luò)審計有利于整合審計資源、

9、提高計算機(jī)審計效率，目前網(wǎng)絡(luò)環(huán)境下的金融計算機(jī)審計分為兩個部分：·現(xiàn)場局域網(wǎng)審計。隨著金融計算機(jī)審計處理的數(shù)據(jù)量越來越大，過去現(xiàn)場單機(jī)的作業(yè)模式已經(jīng)力不從心，在2002年對中國建設(shè)銀行審計中，部分審計機(jī)關(guān)開始嘗試在現(xiàn)場構(gòu)建審計局域網(wǎng)，采用多點分布處理數(shù)據(jù)、審計分析結(jié)果共享的作業(yè)模式，取得較好的審計效果。·非現(xiàn)場聯(lián)網(wǎng)審計。網(wǎng)絡(luò)數(shù)據(jù)傳輸技術(shù)使審計工作不必親臨現(xiàn)場成為可能，這極大地提高了審計覆蓋面和審計工作效率。2002年審計署計算機(jī)中心、審計署廣州辦對某商業(yè)銀行進(jìn)行了非現(xiàn)場聯(lián)網(wǎng)審計，并通過這次審計發(fā)現(xiàn)了一些重要的問題。相關(guān)審計案例曾向國務(wù)院領(lǐng)導(dǎo)匯報并受到好評。1.6 

10、 培養(yǎng)鍛煉了一支熟悉計算機(jī)審計技術(shù)的金融審計干部隊伍。經(jīng)過這幾年的審計實踐，審計署金融審計部門培養(yǎng)和鍛煉了一批即精通金融審計又懂計算機(jī)審計的干部隊伍，這些審計人員基本達(dá)到了審計署領(lǐng)導(dǎo)提出的“五能”要求（即能打開被審計單位數(shù)據(jù)庫、能轉(zhuǎn)換審計數(shù)據(jù)、能運(yùn)用審計軟件進(jìn)行查詢分析、能在審計現(xiàn)場搭建臨時網(wǎng)絡(luò)、能排除常見的軟硬件故障）。難能可貴的是這些審計人員通過自己的工作實績，不斷推動著金融計算機(jī)進(jìn)一步向前發(fā)展。2. 現(xiàn)代商業(yè)銀行的信息化建設(shè)的特征中國正式加入WTO后，作為國家重要經(jīng)濟(jì)命脈之一的銀行業(yè)更是被推到了金融全球化競爭的最前沿。面對不斷涌入中國市場的外資銀行的強(qiáng)大壓力，中國銀行

11、業(yè)期待在入世后的五年內(nèi)，在外資銀行取得完全國民待遇之前，取得信息化建設(shè)的突破性進(jìn)展，與外資銀行在信息化建設(shè)水平上站在同一起跑線上。當(dāng)前商業(yè)銀行信息化建設(shè)的模式，從網(wǎng)絡(luò)基礎(chǔ)設(shè)施、業(yè)務(wù)系統(tǒng)到管理信息系統(tǒng)，都在圍繞著“大集中”這條主線前進(jìn)，其最明顯的特征是實現(xiàn)數(shù)據(jù)大集中，構(gòu)筑網(wǎng)絡(luò)電子銀行，推行扁平式管理，走“大總行、小分行”的管理模式，走集約化經(jīng)營道路。2.1  商業(yè)銀行的數(shù)據(jù)大集中。我國商業(yè)銀行信息化是從分散的、以發(fā)展微機(jī)為主起步，但隨著我們逐漸融入國際化金融競爭以及科技的迅猛發(fā)展，商業(yè)銀行信息化必須選擇數(shù)據(jù)大集中，這是因為：第一，有利于建立一級法人體制下的法人授權(quán)機(jī)制及分支機(jī)

12、構(gòu)等級管理體系，實現(xiàn)集約化經(jīng)營，進(jìn)一步降低管理成本；第二，有利于實現(xiàn)規(guī)模效益和深度效益的挖掘，促進(jìn)業(yè)務(wù)處理的標(biāo)準(zhǔn)化和規(guī)范化，縮短金融產(chǎn)品的創(chuàng)新周期，向客戶提供更為便捷、高效的現(xiàn)代化高品質(zhì)的金融服務(wù)；第三，有利于保證經(jīng)營數(shù)據(jù)的完整性、準(zhǔn)確性和可訪問性，奠定建立客戶關(guān)系管理系統(tǒng)（CRM）的數(shù)據(jù)基礎(chǔ)，挖掘客戶關(guān)系及其價值，真正實現(xiàn)以客戶為中心的經(jīng)營管理理念；第四，有利于集中、引進(jìn)和保持優(yōu)秀的技術(shù)資源，加強(qiáng)技術(shù)、業(yè)務(wù)和生產(chǎn)運(yùn)營的統(tǒng)一規(guī)范管理。數(shù)據(jù)大集中主要是指銀行在建立全國性集中式計算機(jī)數(shù)據(jù)處理中心的基礎(chǔ)上，建成全國性集中式計算機(jī)網(wǎng)絡(luò)系統(tǒng)，從而實現(xiàn)“三大集中”，即所有營業(yè)網(wǎng)點集中聯(lián)網(wǎng)、所有會計賬務(wù)集中

13、處理、所有客戶基本信息集中管理。目前國內(nèi)各家商業(yè)銀行數(shù)據(jù)大集中工作基本完成，總體架構(gòu)都是在不同地理位置建設(shè)數(shù)據(jù)處理中心和災(zāi)難備份中心并聯(lián)網(wǎng)，按地域區(qū)劃在下級分行設(shè)置前置系統(tǒng)，從而形成一個上聯(lián)總中心、下聯(lián)網(wǎng)點終端，地理位置不同、物理上相對獨立、邏輯上統(tǒng)一的全國性計算機(jī)綜合信息系統(tǒng)構(gòu)架。·中國工商銀行的數(shù)據(jù)大集中：1995年工行300多個地市行的計算機(jī)通過大機(jī)延伸方式集中于49個數(shù)據(jù)中心；1999年又啟動了“9912工程”，并于2002年順利完成，全行數(shù)據(jù)集中于南北數(shù)據(jù)中心，各家一級分行已經(jīng)掛接SYSPLEX系統(tǒng)工作，在國內(nèi)率先實現(xiàn)了大規(guī)模并行系統(tǒng)耦合體等國際先進(jìn)技術(shù)的應(yīng)用，躋身于國際大

14、型數(shù)據(jù)銀行行列。·光大銀行的數(shù)據(jù)大集中： 2001年光大銀行已實現(xiàn)了業(yè)務(wù)電子化處理大集中模式，目前，全行37個中心城市的320個分、支機(jī)構(gòu)的業(yè)務(wù)全部集中在北京的一個主機(jī)中心處理，數(shù)據(jù)庫完全統(tǒng)一，總分行的各類報表由總行產(chǎn)生，實現(xiàn)了綜合業(yè)務(wù)系統(tǒng)大集中，綜合信用信息管理系統(tǒng)等集中。2.2  網(wǎng)絡(luò)電子銀行。網(wǎng)絡(luò)電子銀行就是商業(yè)銀行以網(wǎng)上銀行、電話銀行、手機(jī)銀行、企業(yè)銀行、ATM、家用銀行軟件、呼叫中心等業(yè)務(wù)品種，構(gòu)建電子化的金融自助服務(wù)體系。網(wǎng)絡(luò)電子銀行與傳統(tǒng)銀行相比有著巨大的優(yōu)勢：第一、網(wǎng)絡(luò)電子銀行成本低、易于成本控制，由于網(wǎng)絡(luò)電子銀行無分支機(jī)構(gòu)、人員少、無紙

15、化等特征，網(wǎng)上銀行的交易成本比比普通銀行低90。第二、網(wǎng)絡(luò)電子銀行提供了一站式24小時服務(wù)，使商業(yè)銀行任何時間(Anytime)、任何地點(Anywhere)、任何方式(Anyhow)的服務(wù)承諾成為可能。第三、利用互聯(lián)網(wǎng)資訊傳播優(yōu)勢，推出新產(chǎn)品和為客戶提供全方位的個性化服務(wù)。目前網(wǎng)上電子銀行已成為商業(yè)銀行控制成本、增強(qiáng)競爭力和提高經(jīng)營效益的重要手段，這也是現(xiàn)代商業(yè)銀行銀行業(yè)發(fā)展的重要方向。國內(nèi)各家商業(yè)銀行目前在網(wǎng)絡(luò)電子銀行上投入極大的熱情和資源，并取得較好的成效，如截至2002年底，中國工商銀行網(wǎng)絡(luò)電子銀行實現(xiàn)交易額87665.98億元，其中網(wǎng)上銀行交易額53484.32億元，電話銀行交易額6

16、404.68億元，同時該行還推出了集團(tuán)理財、網(wǎng)上結(jié)算新增貴賓室、網(wǎng)上收費站、支付結(jié)算代理等電子銀行新業(yè)務(wù)，其綜合競爭力得到進(jìn)一步加強(qiáng)。3. 面向現(xiàn)代商業(yè)銀行信息化金融計算機(jī)審計存在的問題面對現(xiàn)代商業(yè)銀行信息化建設(shè)的新情況，金融計算機(jī)審計工作還存在著一些有待盡快解決的問題。3.1  面對數(shù)據(jù)大集中的海量數(shù)據(jù)，以往數(shù)據(jù)審計方法顯得力不從心。以往金融計算機(jī)審計中數(shù)據(jù)采集分析主要集中在一級分行一級，數(shù)據(jù)處理量相對較小，各審計單位可以針對審計實施方案確定的重點，有選擇地下載轉(zhuǎn)換和分析數(shù)據(jù)?，F(xiàn)在商業(yè)銀行商業(yè)銀行數(shù)據(jù)大集中后，金融計算機(jī)審計直接面對的是總行一級以T為數(shù)量級存儲備

17、份的會計和業(yè)務(wù)數(shù)據(jù)。以往通過文件傳輸?shù)确绞降认螺d數(shù)據(jù)的模式，已經(jīng)不適應(yīng)大集中后海量原始數(shù)據(jù)的處理。而且審計機(jī)關(guān)現(xiàn)有的機(jī)器設(shè)備和常用的應(yīng)用軟件已不適應(yīng)對海量數(shù)據(jù)的處理，在數(shù)據(jù)下載、數(shù)據(jù)管理、數(shù)據(jù)分析等方面急待探索新的審計模式。3.2  金融計算機(jī)審計項目組織管理有待于進(jìn)一步改進(jìn)。以往金融審計項目是審計署金融司制定審計方案，各審計特派辦和審計廳局制定審計實施方案，數(shù)據(jù)分析和現(xiàn)場審計集中在省分行一級。針對目前商業(yè)銀行數(shù)據(jù)大集中，實行扁平化管理的“大總行、小分行”模式，以往“兵團(tuán)式”的審計項目組織管理模式有待于改變。今后對于商業(yè)銀行審前準(zhǔn)備應(yīng)該重點集中于總行一級，應(yīng)在總行下載整理數(shù)

18、據(jù)、并對整體數(shù)據(jù)進(jìn)行系統(tǒng)分析后，才布置各分行審計組進(jìn)行實質(zhì)性審計，避免現(xiàn)場審計的盲目性。3.3  系統(tǒng)審計應(yīng)作為商業(yè)銀行計算機(jī)審計的重點領(lǐng)域。商業(yè)銀行數(shù)據(jù)大集中后風(fēng)險更加集中，其安全的影響范圍要成幾何倍數(shù)擴(kuò)大。從目前各商業(yè)銀行大集中情況看，由于數(shù)據(jù)大集中沒有將數(shù)據(jù)與應(yīng)用分離，真正的災(zāi)難備份中心只有分離出來的數(shù)據(jù)的拷貝，應(yīng)用是不跟著走的，這種模式潛在的風(fēng)險是巨大的，如系統(tǒng)意外宕機(jī)、黑客入侵、不法分子直接利用系統(tǒng)的安全漏洞實施犯罪等等。所以，對大集中后商業(yè)銀行進(jìn)行系統(tǒng)審計顯得尤為必要，而目前我們正是這方面的嘗試和探索剛剛起步。目前國內(nèi)對系統(tǒng)審計還缺乏一套規(guī)范的標(biāo)準(zhǔn)和方法，給信息

19、系統(tǒng)審計實踐增加了難度。3.4  應(yīng)開展對網(wǎng)絡(luò)電子銀行的審計。商業(yè)銀行網(wǎng)絡(luò)電子銀行的發(fā)展，使金融交易“虛擬化”，使銀行業(yè)務(wù)失去了時間和地域的限制，交易對象相對模糊，交易過程更加不透明，而且網(wǎng)絡(luò)電子銀行主要通過大量無紙化操作進(jìn)行交易，不僅無憑證可查，而且一般都設(shè)有密碼，使審計機(jī)關(guān)在資料收集和事實認(rèn)定上難以準(zhǔn)確把握。同時，許多金融交易在網(wǎng)上進(jìn)行，其電子記錄可以不留任何痕跡地加以修改，使確認(rèn)該筆交易的過程復(fù)雜化，加大了審計機(jī)關(guān)對銀行業(yè)務(wù)核查的難度。傳統(tǒng)的事后檢查、集中管理的金融審計難以適應(yīng)這一新變化，潛在的審計風(fēng)險不容忽視。3.5  金融計算機(jī)審計的法律環(huán)境等

20、外部條件不容樂觀。· 計算機(jī)審計法規(guī)不健全。雖然國務(wù)院專門發(fā)布了關(guān)于利用計算機(jī)信息系統(tǒng)開展審計工作有關(guān)問題的通知（國辦發(fā)200188號）等文件，但相關(guān)的文件沒有法律的強(qiáng)制性和規(guī)范性。在審計實踐中，由于商業(yè)銀行目前正在構(gòu)建以客戶為中心的經(jīng)營機(jī)制（CRM），對客戶帳戶信息（特別是儲蓄帳戶信息）保密性尤為重視，加之對相關(guān)行政規(guī)定的不同理解，審計機(jī)關(guān)往往不能獲得完整的電子帳戶信息。· 與被審計單位還存在進(jìn)一步溝通的過程。雖然商業(yè)銀行審計項目中，必須依靠電子數(shù)據(jù)進(jìn)行審計已形成共識。而在具體操作時被審計單位的認(rèn)知和配合在很大程度上影響著計算機(jī)審計的開展，特別是系統(tǒng)審

21、計、聯(lián)網(wǎng)審計更需要被審計單位理解和配合。但是由于各種原因，目前部分被審計單位配合并不理想。4. 面向現(xiàn)代商業(yè)銀行信息化開展金融計算機(jī)審計的對策建議4.1  全面提升計算機(jī)硬件裝備和審計軟件功能。面對大集中的海量數(shù)據(jù)，審計機(jī)關(guān)應(yīng)該全面提升硬件存儲設(shè)備和審計軟件等方面的性能。審計現(xiàn)場聯(lián)網(wǎng)審計已成為必須的審計模式，相應(yīng)的審計軟件應(yīng)該支持網(wǎng)絡(luò)審計功能，并應(yīng)在大數(shù)據(jù)的處理方面、系統(tǒng)的穩(wěn)定性方面、以及可維護(hù)性方面有較大的提高。目前審計署正在研發(fā)的個性化的聯(lián)網(wǎng)審計系統(tǒng)，該系統(tǒng)主要應(yīng)對實行數(shù)據(jù)大集中的金融、海關(guān)等部門的審計要求，在國家電子政務(wù)統(tǒng)一數(shù)據(jù)共享平臺的基礎(chǔ)上構(gòu)建。由于該系

22、統(tǒng)實際應(yīng)用尚須時日，目前關(guān)鍵是提升在用的如通審軟件、數(shù)據(jù)采集分析軟件等的功能。4.2  數(shù)據(jù)倉庫在金融計算機(jī)審計中的應(yīng)用。數(shù)據(jù)倉庫（Data Warehouse）是面向主題的、集成的、穩(wěn)定的、不同時間的數(shù)據(jù)集合，用以支持經(jīng)營管理中的決策制訂過程。數(shù)據(jù)倉庫對于海量數(shù)據(jù)處理分析有著得天獨厚的優(yōu)勢，在金融計算機(jī)審計中可以應(yīng)用于以下幾方面：·審計數(shù)據(jù)的采集。數(shù)據(jù)倉庫系統(tǒng)中的數(shù)據(jù)集成工具，具備面向各種外部數(shù)據(jù)源的接口，具有數(shù)據(jù)抽取、轉(zhuǎn)換、裝載、刷新功能，能將被審信息系統(tǒng)中不一致的數(shù)據(jù)，根據(jù)數(shù)據(jù)一致性原則轉(zhuǎn)移到審計數(shù)據(jù)庫中，為審計數(shù)據(jù)采集提供了強(qiáng)有力的技術(shù)支持。&#

23、183;審計數(shù)據(jù)的組織和存儲。采用數(shù)據(jù)倉庫構(gòu)建審計數(shù)據(jù)庫，則可以利用數(shù)據(jù)倉庫提供的機(jī)制，有效地提高數(shù)據(jù)存儲和訪問的性能。·審計數(shù)據(jù)的訪問和分析。數(shù)據(jù)倉庫系統(tǒng)中的前端數(shù)據(jù)訪問和分析挖掘工具，具備豐富強(qiáng)大的功能，能對審計數(shù)據(jù)作各種重組、計算、查詢、分析、挖掘工作。如我們在對商業(yè)銀行審計中可以進(jìn)行以下分析：第一業(yè)績評價和成本管理應(yīng)用主題，即根據(jù)商業(yè)銀行的風(fēng)險收益原則，建立以資本金分配(如RAROC方法)、全面成本管理(如ABC方法)和綜合平衡計分卡(Balancedscorecard)等為基礎(chǔ)的成本推銷計算方法和利潤成本分析方法對其風(fēng)險收益進(jìn)行評價；第二資產(chǎn)負(fù)債管理應(yīng)用主題，即通過對銀行資

24、金來源和資金運(yùn)用信息的查詢分析，關(guān)注銀行利率風(fēng)險和流動性風(fēng)險；第三風(fēng)險管理應(yīng)用主題，即在微觀層次上，通過強(qiáng)大的數(shù)據(jù)倉庫查詢、分析和數(shù)據(jù)挖掘工具，幫助審計人員從大量的授信業(yè)務(wù)信息中發(fā)現(xiàn)規(guī)律，確定審計重點，發(fā)現(xiàn)相關(guān)業(yè)務(wù)的風(fēng)險等。4.3  金融計算機(jī)審計項目的科學(xué)組織管理。面對現(xiàn)代商業(yè)銀行數(shù)據(jù)大集中、扁平式的管理模式，金融審計項目管理也應(yīng)作相應(yīng)的調(diào)整。·做好審前數(shù)據(jù)準(zhǔn)備工作。審計項目立項后即集中力量進(jìn)行為審計數(shù)據(jù)準(zhǔn)備工作，審計數(shù)據(jù)下載轉(zhuǎn)換工作應(yīng)與審計調(diào)查工作協(xié)調(diào)進(jìn)行。·加大對總行一級的審計力度。改變以往對總行審計組重項目管理和組織實施，輕現(xiàn)場審計分析的作法，利

25、用數(shù)據(jù)大集中的優(yōu)勢和條件，集中力量對總行進(jìn)行系統(tǒng)審計分析。·形成“小快靈”的現(xiàn)場審計模式。根據(jù)總行系統(tǒng)分析的結(jié)果和要求，各審計組對直接負(fù)責(zé)經(jīng)營業(yè)務(wù)二級分行進(jìn)行重點和有針對性的審計。4.4  對商業(yè)銀行進(jìn)行信息系統(tǒng)審計。信息系統(tǒng)審計（IS audit）是一個獲取并評價證據(jù)，以判斷計算機(jī)系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實現(xiàn)組織目標(biāo)的過程。針對數(shù)據(jù)大集中后，商業(yè)銀行技術(shù)風(fēng)險倍增的情況，系統(tǒng)審計尤為必要。·對商業(yè)銀行信息系統(tǒng)審計的目標(biāo)是：審查和評價商業(yè)銀行業(yè)務(wù)處理和會計處理應(yīng)用系統(tǒng)的合法性、正確性、有效性、可靠

26、性、安全性。·系統(tǒng)審計的內(nèi)容：審查軟件開發(fā)管理過程；審計軟件開發(fā)、設(shè)計、發(fā)行、維護(hù)過程；審查軟件使用、運(yùn)行情況；審查系統(tǒng)與其它系統(tǒng)的接口情況及系統(tǒng)的可擴(kuò)大展性；在審計實施中應(yīng)特別關(guān)注技術(shù)風(fēng)險（包括集中化風(fēng)險、數(shù)據(jù)風(fēng)險、生產(chǎn)運(yùn)行風(fēng)險、通訊風(fēng)險、交易量的峰值沖擊風(fēng)險等）、系統(tǒng)風(fēng)險（包括規(guī)劃與設(shè)計風(fēng)險、安全產(chǎn)品的可信度風(fēng)險）等。·系統(tǒng)審計的標(biāo)準(zhǔn)和執(zhí)業(yè)規(guī)范。標(biāo)準(zhǔn)和規(guī)范化是推動信息系統(tǒng)審計發(fā)展的關(guān)鍵。目前審計部門應(yīng)該和國家有關(guān)部門盡快制定信息系統(tǒng)審計的標(biāo)準(zhǔn)和規(guī)范。可以參照國際系統(tǒng)審計標(biāo)準(zhǔn)COBIT(信息及相關(guān)技術(shù)控制目標(biāo)標(biāo)準(zhǔn))，該框架也是信息系統(tǒng)審計與控制協(xié)會ISACA制訂的關(guān)于信息技術(shù)安全及控制的通用標(biāo)準(zhǔn)，它為企業(yè)管理人員、用戶、信息系統(tǒng)審計及安全控制人員提供可供參考的框架。它的目標(biāo)是為企業(yè)管理人員和信息系統(tǒng)審計人員開發(fā)出及時、權(quán)威、通用的信息技術(shù)控制目標(biāo)體系(IT Control Objective)。4.5  推動對商業(yè)銀行的